Políticas y procedimientos para asegurar el correcto funcionamiento de los sistemas informáticos, incluidos los controles sobre el centro de datos y las operaciones de red, la adquisición y el mantenimiento de software y la seguridad de acceso.